百强报告的意义在于突出在网络安全能力方面表现优秀的企业,并力图清晰客观的反映国内网络安全企业的真实状况,为网络安全行业提供有价值的参考。
国外安全研究人员在由Treck开发的TCP/IP协议栈中发现了多个漏洞,这一系列漏洞统称为Ripple20。这些漏洞广泛存在于嵌入式和物联网设备中,影响了多个行业领域,涉及了众多...
生物病毒与计算机病毒的特性、传播性有一定的相似性,通过新冠疫情的应对,可以反思网络安全防护的得与失,并分析相关的一些网络安全新趋势和新技术。
本文通过对数字油田专用的油气工业控制系统(OICS)进行风险分析,提出了分层分域、确定性行为预测的纵深防御方法,可有效解决油田OICS面临的网络安全问题。
Donot“肚脑虫”(APT-C-35)是疑似具有南亚背景的APT组织,其主要以周边国家的政府机构为目标进行网络攻击活动,通常以窃取敏感信息为目的。该组织具备针对Windows与Android...
本文整理了在线安全培训平台Cybrary的最新统计结果:新冠疫情中网络安全人才市场五大趋势。
该漏洞允许攻击者绕过内网的DLP进行数据逃逸,并可对设备所在内部网络进行扫描,甚至能劫持设备进行DDOS攻击。数百万在线设备受到影响。
《办法》的出台一方面为中国的网络安全体系奠定基础,增加我国应对美国贸易制裁的反制手段,推动我国国内的网络信息产业环境进一步与国际接轨。另一方面,我国也面临着网络...
《网络安全法》的制定是网络安全领域的一件大事,在实际工作中发挥了重要作用。这个法反映了全社会的共同期盼,凝聚了网络安全从业者的共识,其历史意义永远值得肯定。
Maze勒索软件团伙声称已破坏并锁定了LG电子的网络。并窃取了涉及LG与美国大公司的项目专有信息,而其中之一似乎就是AT&T。
随着人工智能的发展,越来越多的领域开始使用自动化技术——安全领域也不例外。运用自动化的一大因素是减少人力,但是在安全领域,自动化是否能完全取代人类的安全分析师呢?
美国防部将制订“前出狩猎”行动正式框架,以增强行动的一致性、执行力和有效性。
密码分析是建立健全权威有效的密码检测认证体系奠定重要技术基础。
来自不同IT领域的国内公司可抓住这一机遇在中国重建一个安全可控的IT生态系统。
专家指出,每天平均大约有8万台打印机通过IPP端口暴露在网上。
本文依据网络安全人才特点建立一套匹配企业战略发展的员工素质能力评价体系,帮助各类各层次员工主动规划自我提升途径是网络安全企业人力资源非常重要的基础工作。
互联网的安全风险评估方法在最近的十年里发展迅速,随着网络系统复杂度以及自动化程度的提高,尤其在物联网系统领域,我们急需一种新的方法来评估网络风险以及建立信任体系...
本文,安全牛汇总归纳了2020年的全球八大漏洞管理趋势。
确保访问关键业务信息途径的特权访问管理(PAM)策略是有效的公司网络安全计划不可或缺的一部分。
网络环境下开源情报在侦查中的应用是实现全源情报分析,提升侦查效率的重要途径,应在转变价值观念、构建应用体系、提升应用能力等方面促进开源情报在侦查中的实践应用。
微信公众号